WAScan

  • xcname：用于枚举CNAME记录中过期域的工具。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • webshag：多线程、多平台的Web服务器审计工具。
  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！